Datenschutz­erklärung

Kurz gesagt

• Wubblo spielst du mit einem Gastprofil: Das Spiel legt dafür eine zufällige Konto-ID an. Wir fragen nie nach deinem echten Namen, deiner Telefonnummer oder deiner Postanschrift.
• Unser Kontosystem heißt WobbleID. Du kannst einen Benutzernamen und ein Passwort und auf id.playwubblo.com eine E‑Mail-Adresse hinzufügen, um dein Konto wiederherstellen zu können. Beides ist freiwillig.
• Alle Online-Funktionen (Konto, Cloud-Speicher, Freunde, Bestenlisten, Räume, Matchmaking) laufen auf unseren eigenen Servern in der Europäischen Union (Oracle Cloud), erreichbar über Cloudflare.
• Die App zeigt derzeit keine Werbung. Sie enthält kein Werbe-SDK und nutzt die Werbe-ID deines Geräts nicht. Bevor ein Werbe-SDK ins Spiel kommt, aktualisieren wir diese Erklärung.
• Analyse und Absturzberichte sind aus, bis du sie erlaubst (die Karte beim ersten Start oder EINSTELLUNGEN → DATENSCHUTZ), und du kannst sie jederzeit wieder ausschalten. Absturzberichte bleiben auf deinem Gerät, solange du die Diagnose nicht erlaubst.
• Wenn du etwas kaufst, sendet die In-App-Kauf-Bibliothek von Unity Kaufereignisse an Unity Technologies – egal, was du für Analyse und Diagnose gewählt hast (Abschnitt 2).
• Andere Spieler sehen deinen Anzeigenamen, dein Aussehen, dein Level und deine Ergebnisse in den Bestenlisten. Ob du online bist, sehen nur deine Freunde.
• Der Match-Verkehr zu unserem Spielserver ist nicht verschlüsselt; die API und unsere Websites nutzen HTTPS.
• Du kannst alles im Spiel löschen (EINSTELLUNGEN → DATENSCHUTZ → MEINE DATEN LÖSCHEN), auf id.playwubblo.com oder per E‑Mail. Konten, die 24 Monate lang nicht genutzt werden, werden automatisch gelöscht. Details: /delete.

Wer wir sind

Wubblo und WobbleID werden von der Scrivt Limited angeboten, einem im Vereinigten Königreich eingetragenen Unternehmen. Die Scrivt Limited ist Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

• Firmennummer (Companies House): 16033576
• Eingetragener Sitz: 33 Downfield Road, Cheshunt, Hertfordshire, EN8 8SP, United Kingdom
• E‑Mail, auch für Datenschutzanfragen: [email protected]

1. Welche Daten wir erheben

Anzeigenamen und Benutzernamen werden automatisch auf anstößige Begriffe gefiltert; Namen, die gegen die Regeln verstoßen, werden anderen Spielern maskiert angezeigt. Deine E‑Mail-Adresse wird anderen Spielern nie angezeigt.

2. Käufe und Unity

Für Google Play und den App Store nutzt das Spiel Unity In‑App Purchasing (Unity IAP, eine Bibliothek von Unity Technologies). Getrennt von unserer eigenen Analyse und Diagnose und egal, was du dafür gewählt hast, sendet diese Bibliothek eigene Kauf-Telemetrie („Insights“) direkt an Unity Technologies:

• Ereignisse: ein Kauf wird gestartet, bezahlt, schlägt fehl (mit Grund) oder wird abgeschlossen, dazu ein Ereignis, wenn sich der Store verbindet.
• Mit jedem Kaufereignis: die Produkt-ID, Preis und Währung, die Transaktions-ID des Stores und unter Android die Google-Play-Kaufdaten mit ihrer Signatur (darin sind die Bestell-ID und das Kauf-Token enthalten).
• Geräte- und App-Informationen: Gerätemodell, Betriebssystemversion, Systemsprache und Regionaleinstellungen, gesamter Speicherplatz, wann das Gerät gestartet wurde, wann die App installiert wurde, App-ID und -Version, Unity- und Bibliotheksversion und, falls vorhanden, die Kennungen, die die Unity-Bibliothek für diese Installation und Sitzung verwendet; unter iOS außerdem die Identifier for Vendor (IDFV).

Die Bibliothek würde die Werbe-ID nur lesen, wenn eine Werbe-Einwilligung erteilt wäre; das Spiel erteilt sie nie, solange es keine Werbung zeigt. Dein WobbleID-Konto, deine E‑Mail-Adresse, dein Fortschritt und deine Match-Daten werden nicht an Unity gesendet. Unity nutzt diese Daten nach seiner eigenen Datenschutzerklärung: unity.com/legal/privacy-policy. Zahlungsdaten bleiben bei Google Play oder dem App Store; das Spiel sieht sie nie.

3. Was andere Spieler sehen

• Deinen Anzeigenamen: in Freundeslisten und der Spielersuche, in Bestenlisten, in Räumen (als Host auch in der öffentlichen Liste „Raum finden“), in Match-Lobbys, über deinem Blob während eines Matches, in den Ergebnissen und in der öffentlichen Turniertabelle.
• Dein Aussehen (Blob, Farbe, Outfits) und dein Level: in Räumen, Lobbys und Matches; dein Aussehen außerdem in Bestenlisten und in den Listen deiner Freunde.
• Deine Zeilen in den Bestenlisten (Rang, Kronen) und deine Turnierplatzierungen.
• Deinen Freundescode – für Spieler, die dich über die Spielersuche finden.
• Deinen Online-Status (online, im Match, zuletzt online) und deine Aktivität: nur deine Freunde. Freundschaftsanfragen und die Spielersuche zeigen ihn nicht.
• Spieler, die du blockiert hast, und Spieler, die dich blockiert haben, können dich nicht finden, dir keine Anfragen schicken und sehen dich nicht in ihren Listen.

4. Wofür wir Daten nutzen und Rechtsgrundlagen

• Das Spiel bereitstellen (WobbleID-Konto, Cloud-Speicher, Matchmaking, Räume, Freunde, Bestenlisten, Turniere, Käufe) und die Konto-E‑Mails, die du anforderst: erforderlich, um den Dienst zu erbringen, den du nutzt (Vertrag).
• Analyse und Absturzberichte: deine Einwilligung, die du jederzeit unter EINSTELLUNGEN → DATENSCHUTZ widerrufen kannst.
• Geschlossener Test: deine Einwilligung bei der Anmeldung auf playwubblo.com (eine Bestätigung und die Testeinladung).
• Sicherheit (Server-Logs, Anfragelimits und Kontosperren, der Namensfilter, Meldungen, die Prüfung, die eine Wiederverwendung von Kaufbelegen verhindert): unser berechtigtes Interesse, das Spiel fair und sicher zu halten.
• Kaufaufzeichnungen: gesetzliche Pflichten (steuerliche und handelsrechtliche Aufbewahrung) und unser berechtigtes Interesse an der Abwicklung von Erstattungen und Rückbuchungen.

Wir verkaufen deine Daten nicht, geben sie nicht an Werbetreibende oder Datenhändler weiter, erstellen keine Werbeprofile von dir und verschicken keine Werbe-E‑Mails.

5. Wo die Daten verarbeitet werden

WobbleID-Konten, E‑Mail-Adressen, Anmeldungen zum geschlossenen Test, Cloud-Spielstände, Freunde, Bestenlisten, Räume, Match-Ergebnisse, Analyse, Absturzberichte, Meldungen und Kaufaufzeichnungen liegen auf unserem eigenen Server (api.playwubblo.com), der in einem Oracle-Cloud-Rechenzentrum in der Europäischen Union läuft und über Cloudflare erreichbar ist (Cloudflare leitet den Verkehr weiter, schützt ihn und teilt uns das Land einer Verbindung mit). Unsere E‑Mails stellt Resend (Resend, Inc., USA) zu. Die Unity-IAP-Telemetrie geht an Unity Technologies (USA). Zahlungen wickeln Google Play oder der App Store ab.

Online-Matches laufen auf unserem Spielserver (play.playwubblo.com) über UDP. Der Match-Verkehr ist nicht verschlüsselt: Der Spielserver erhält deine Konto-ID, deinen Anzeigenamen, dein Aussehen, dein Level und ein signiertes Match-Ticket und teilt die ID und den Anzeigenamen jedes Spielers mit den anderen im Match. Alles andere (die API, id.playwubblo.com und playwubblo.com) nutzt HTTPS. In Räumen mit Freunden im selben Netzwerk kann ein Match auch auf dem Gerät der Person laufen, der der Raum gehört.

Wenn Daten an Anbieter außerhalb des Vereinigten Königreichs oder des EWR gelangen (Cloudflare, Resend, Unity Technologies), stützt sich die Übermittlung auf die Garantien dieser Anbieter, etwa Standardvertragsklauseln.

6. Dienste von Drittanbietern

Das Spiel enthält kein Werbe-SDK, kein SDK für Social Login und kein Analyse-SDK von Drittanbietern.

7. Kinder

Wubblo richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von Personen unter 13 Jahren. Das Spiel fragt keine persönlichen Angaben ab, eine E‑Mail-Adresse ist freiwillig, und Analyse und Diagnose sind standardmäßig aus. Wenn du glaubst, dass wir Daten eines Kindes unter 13 Jahren haben, schreib uns – wir löschen sie umgehend.

8. Speicherdauer und Sicherheit

• WobbleID-Konto, E‑Mail-Adresse, Cloud-Speicher (mit seinen letzten 5 Versionen), Freunde, Blockierungen und Gesamtpunkte der Bestenlisten: bis du sie löschst. Ein Konto, das 24 Monate lang nicht genutzt wird, wird mit allem, was dazugehört, automatisch gelöscht. Deine E‑Mail-Adresse kannst du jederzeit entfernen.
• Links zur Bestätigung und zum Zurücksetzen des Passworts: 30 Minuten gültig, einmal nutzbar; spätestens nach einem Tag gelöscht. Sitzungen: höchstens 60 Tage (Abmelden beendet eine Sitzung sofort; ein Passwort-Reset beendet alle).
• Wochenbestenlisten starten jeden Montag neu. Räume: nur solange sie offen sind, höchstens 6 Stunden; Raumeinladungen: 2 Minuten. Turnierergebnisse: 14 Tage.
• Analyse: Tagessummen der Ereignisse und der Verbindungsqualität 90 Tage; die täglichen Listen pseudonymer IDs 90 Tage; der Tag des ersten Auftauchens einer ID wird 90 Tage nach der letzten Analyse-Übertragung dieser ID gelöscht.
• Absturzberichte: höchstens 90 Tage (und nur die neuesten 500), ohne IP-Adressen.
• Server-Logs mit IP-Adressen: höchstens 14 Tage. Datenbank-Backups: 14 Tage. Meldungen: 180 Tage.
• Anmeldungen zum geschlossenen Test: bis du deine entfernst (über den Link in der Bestätigungs-E‑Mail oder indem du uns schreibst), der geschlossene Test endet oder höchstens 12 Monate vergangen sind.
• Kaufaufzeichnungen (Store, Produkt, Transaktions-ID, Datum): 10 Jahre für Erstattungen, Rückbuchungen, Betrugsprüfungen sowie steuerliche und handelsrechtliche Aufbewahrung, danach gelöscht. Wenn du dein Konto löschst, wird die Verbindung zwischen den Aufzeichnungen und dir entfernt.
• Verbindungen zur API und zu unseren Websites sind mit HTTPS/TLS verschlüsselt; Passwörter und Anmeldeschlüssel werden als nicht umkehrbare Hashes gespeichert; der Match-Verkehr ist nicht verschlüsselt (Abschnitt 5). Nur das Entwicklerteam hat Zugriff auf die Server.

9. Deine Rechte (DSGVO / UK GDPR / KVKK / CCPA)

• Auskunft und Datenübertragbarkeit: Sieh dir dein WobbleID-Profil auf id.playwubblo.com an und fordere bei uns eine Kopie deiner Daten an.
• Berichtigung: Ändere Anzeigenamen, Passwort und E‑Mail-Adresse im Spiel oder auf id.playwubblo.com.
• Löschung: EINSTELLUNGEN → DATENSCHUTZ → MEINE DATEN LÖSCHEN oder das Löschen des Kontos auf id.playwubblo.com (dafür ist ein WobbleID-Passwort nötig) löscht dein WobbleID-Konto auf unserem Server mit allem, was dazugehört (Anmeldemethoden und Sitzungen, E‑Mail-Adresse, Cloud-Speicher und frühere Versionen, Freunde und Anfragen, Blockierungen, Bestenlisten- und Match-Ergebnisse, Raum-Mitgliedschaft, Turnierergebnisse, Absturzberichte und Analyse-Einträge, deine eigenen Meldungen, die Anmeldung zum geschlossenen Test mit deiner bestätigten Adresse); Kaufaufzeichnungen bleiben anonymisiert erhalten. Ein Gastprofil ohne Passwort kannst du im Spiel oder per E‑Mail löschen lassen (mit deiner Support-ID; wir erledigen das innerhalb von 30 Tagen). Nur die Anmeldung zum geschlossenen Test entfernst du über den Link in ihrer Bestätigungs-E‑Mail. Details: /delete.
• Widerruf der Einwilligung: Analyse und Diagnose lassen sich jederzeit unter EINSTELLUNGEN → DATENSCHUTZ ausschalten. Bereits gesendete Daten werden gelöscht, wenn du dein Konto löschst, oder nach den oben genannten Fristen.
• Widerspruch und Einschränkung: Du kannst einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen oder ihre Einschränkung verlangen; schreib uns.
• Beschwerde: Du kannst dich an das britische Information Commissioner's Office (ico.org.uk) oder an die Datenschutzaufsichtsbehörde in deinem Land wenden.

10. Kontakt und Änderungen

Verantwortliche: Scrivt Limited (siehe „Wer wir sind“). E‑Mail: [email protected]. Wir beantworten Anfragen innerhalb von 30 Tagen.

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben und kündigen wichtige Änderungen im Spiel an. Bevor ein Werbe-SDK ins Spiel kommt, wird zuerst diese Erklärung aktualisiert.